メインコンテンツへ移動

本文は翻訳です。内容に相違がある場合は、タイ語版が優先されます。

セキュリティ・PDPA・Cookie ガバナンス

セキュリティと個人情報の保護

Office.in.th は、必要最小限のデータのみを収集すること、役割に応じて権限を分離すること、監査可能な利用記録を残すこと、そしてタイの PDPA のガイドラインに沿って、利用者が不要な Cookie を明確に管理できるようにすることを原則としてシステムを設計しています。

HTTPS

通信を TLS に限定し、security headers を適用

RBAC

Admin と Customer Portal の権限を管理

PDPA

アクセス、訂正、削除、同意撤回の請求に対応

本ウェブサイトの Cookie の状況

必須 Cookie: session、CSRF、ログインに使用し、広告には使用しません。

分析・マーケティング Cookie: 初期設定では無効で、利用者が同意した場合にのみ有効になります。

いつでも変更できます: ウェブサイト下部の「Cookie 設定」ボタンから、いつでも同意を変更または撤回できます。

脆弱性対策

  • フォームに CSRF token を使用し、session cookie を HttpOnly/SameSite に設定
  • CSP、X-Frame-Options、Referrer-Policy、Permissions-Policy を追加し、XSS、clickjacking、referrer の漏えいを低減
  • 公開ページではサードパーティのフォント/スクリプトを読み込まず、不要な外部へのデータ送信を削減
  • MFA の有効化、暗号化バックアップ、MA(保守)の周期に沿った restore のテストを推奨

システムが対応する PDPA の原則

  • Demo/見積/Support のフォームでデータを収集する前に目的を通知
  • 販売、導入、会計書類の発行、アフターサービスに必要な範囲でのみデータを収集
  • ユーザーの役割によりデータへのアクセス権を制限し、audit log を記録
  • 下記の連絡窓口を通じて、アクセス、訂正、削除、利用停止、異議、同意撤回の請求に対応

タイの Cookie ポリシー

  • 必須 Cookie は、ウェブサイトの動作とリクエスト偽造の防止のため常に有効
  • 分析・マーケティング Cookie は、有効化する前に明示的な同意が必要
  • 「拒否」と「すべて同意」の選択肢は同程度の手間で選べるようにし、dark pattern を減らす
  • 同意の撤回は容易でなければならず、撤回後はシステムが追加のスクリプトを読み込みません

収集するデータとその理由

この表は、ウェブサイト利用者、顧客、プロジェクト調整担当者向けの簡易版 privacy notice です。実際のデータは、各機関との契約および各機関に導入されるシステムによって変わる場合があります。

連絡先情報
氏名、所属機関、役職、電話番号、メールアドレス、県
折り返しの連絡、見積の提示、Demo の予約、営業のフォローアップ
ビジネス文書情報
納税者番号、住所、見積書、請求書、領収書
契約、税務、会計に基づく書類の発行
アフターサービス情報
License、Ticket、添付ファイル、問題解決の履歴
Support、Warranty、MA の提供
技術情報
IP、アクセス日時、user agent、audit log
セキュリティの維持、異常の調査、攻撃の防止

データ主体の権利行使の窓口

データ主体は、アクセス、写しの取得、訂正、削除、利用停止、処理への異議、または同意の撤回を請求できます。請求の際は、必要な本人確認情報のみを添えて送付してください。

メール: [email protected]

目標回答期間: 30日以内、または法令の定めるところによる

データ侵害: 直ちに [email protected] のセキュリティチームへ通知してください

法的事項に関する注記

本ページはシステムに関する運用指針および privacy notice であり、個別の事案に対する法的助言ではありません。契約上の利用、または機関の正式な告知として使用する前に、法律の専門家/個人データ保護責任者による文言の再確認を受けるべきです。

保存期間 目的、契約、税務、会計、および必要な紛争対応に応じてデータを保存
データの移転 サービス上または法令上必要な場合を除き、データをシステム外へ送信したり第三者に提供したりしません